チェック・ポイント、VPN-1/UTM-1/ConnectraでのDNSキャッシュポイズニング攻撃対処法を発表
エンタープライズ
その他
注目記事
-
10G光回線導入レポ
-
複数のDNSサーバにキャッシュポイズニング攻撃を許す脆弱性〜JPCERT/CCが警告
-
eo光ネット、独自jpドメインでサイト開設可能なホスティングサービス「SOHOパック10」提供開始
拡大写真
チェック・ポイント・ソフトウェア・テクノロジーズは10日、同社のVPN-1、UTM-1、およびConnectraは、SmartDefenseのDNSリクエスト・スクランブル機能を有効にすることでCVE-2008-1447で報告された最新のDNSキャッシュ・ポイズニングの脅威に対処できると発表した。
DNSキャッシュ・ポイズニングは、正規のWebサイトを装ってユーザのコンピュータに悪意のあるコードを送り込んだり、ユーザのアカウント情報を盗み出したりする攻撃。DNSサーバのDNS情報を書き換えることで正規のドメイン名を悪意あるサイトのIPアドレスに関連付け、その正規サイトにアクセスしようとしたユーザーを悪意あるサイトに誘導することとなる。今回報告された最新のDNSキャッシュ・ポイズニング手法では、ソース・ポートをランダム化しないDNSリクエストが悪用されるため、ソース・ポートとリクエストIDをランダム化することで回避できる。
DNSキャッシュ・ポイズニングは、正規のWebサイトを装ってユーザのコンピュータに悪意のあるコードを送り込んだり、ユーザのアカウント情報を盗み出したりする攻撃。DNSサーバのDNS情報を書き換えることで正規のドメイン名を悪意あるサイトのIPアドレスに関連付け、その正規サイトにアクセスしようとしたユーザーを悪意あるサイトに誘導することとなる。今回報告された最新のDNSキャッシュ・ポイズニング手法では、ソース・ポートをランダム化しないDNSリクエストが悪用されるため、ソース・ポートとリクエストIDをランダム化することで回避できる。
《富永ジュン》
特集
Amazon売れ筋ランキング
-
【New】Amazon Fire TV Stick HD | 手軽にストリーミングをはじめよう | ストリーミングメディアプレイヤー￥6,980 -
【New】Amazon Fire TV Stick HD | 手軽にストリーミングをはじめよう | ストリーミングメディアプレイヤー￥9,980 -
Amazon Fire TV Stick 4K Max(マックス) | Fire TV Stick史上最もパワフル | ストリーミングメディアプレイヤー￥12,298 -
Amazon Echo Dot (エコードット) 第5世代 - Alexa、センサー搭載、鮮やかなサウンド｜チャコール￥7,480 -
Amazon Echo Dot (エコードット) 第5世代 - Alexa、センサー搭載、鮮やかなサウンド｜グレーシャーホワイト￥7,480
-
![[EdoErgo] オフィスチェア メッシュ デスクチェア 人間工学 椅子 キャスター付き 跳ね上げ式アームレスト ロッキング 座面昇降 コンパクト image](https://m.media-amazon.com/images/I/41HKP07WCiL._SL160_.jpg)
[EdoErgo] オフィスチェア メッシュ デスクチェア 人間工学 椅子 キャスター付き 跳ね上げ式アームレスト ロッキング 座面昇降 コンパクト￥6,980 -
![[EdoErgo] オフィスチェア メッシュ デスクチェア 人間工学 椅子 キャスター付き 跳ね上げ式アームレスト ロッキング 座面昇降 コンパクト image](https://m.media-amazon.com/images/I/41cDcESQl1L._SL160_.jpg)
[EdoErgo] オフィスチェア メッシュ デスクチェア 人間工学 椅子 キャスター付き 跳ね上げ式アームレスト ロッキング 座面昇降 コンパクト￥6,980 -
ANDWINT オフィスチェア デスクチェア 肘なし メッシュ 通気性 ランバーサポート付き 腰サポート ガス圧無段階昇降 360度回転 キャスター付き コンパクト 幅52×奥行58.5×高さ84～96cm テレワーク 在宅勤務 ブラック￥4,139 -
Toviluna オフィスチェア 人間工学メッシュチェア リクライニング135°疲れない椅子 3Dヘッドレスト 3Dアームレスト 高さ調節可能ランバーサポート 座面スライド フットレスト付 静音キャスター（グレー）￥23,980 -
オフィスチェア デスクチェア メッシュ 日本ブランド 3ゾーンランバーサポート 720°アームレスト 無段階リクライニング 3Dヘッドレスト MORADIA (ホワイト)￥18,810
-
【純正品】27"ゲーミングモニター DualSense 充電フック付き（CFI-ZDM1J）￥49,980 -
デュアルモニター 14インチ トリプルモニター UPERFECT ノートPC拡張 2画面 スクリーンエクスパンダー IPS 13.3～16インチ対応￥13,980 -
EIZO 設計・開発向けモニター | FlexScan EV3240X-BK | 31.5型4K・USB Type-C・ブラック￥117,327 -
KOORUI ゲーミングモニター 24インチ PCモニター 180Hz フルHD 1920×1080 VA ディスプレイ HDMI VESA対応￥12,980 -
KOORUI ゲーミングモニター 27インチ デュアルモード WQHD 144Hz/FHD 260Hz Fast IPS 1ms HDR400￥18,980
-
Amazonベーシック ペットシーツ 厚型 ワイド 42枚x2袋(84枚) ホワイト(吸収面:ライトブルー)￥4,083 -
Amazonベーシック ペットシーツ 薄型 レギュラー 1回使い捨て 無香料 ホワイト 300枚￥2,834 -
超吸臭ペットシーツ ワイド 50枚 SCPS-50W アイリスオーヤマ￥1,980 -
ネオ・ルーライフ ネオ・オムツ L 中型犬用 26枚入り 単品￥1,800 -
Smart Basic(スマートベーシック) 【Amazon.co.jp限定】 Smart Basic アイリスオーヤマ ペットシーツ 超厚型 お徳用 ワイド 100枚入 (x 1) (ケース販売)￥4,078
関連ニュース
-
複数のDNSサーバにキャッシュポイズニング攻撃を許す脆弱性〜JPCERT/CCが警告
エンタープライズ -
eo光ネット、独自jpドメインでサイト開設可能なホスティングサービス「SOHOパック10」提供開始
ブロードバンド -
カーナビで、自宅施錠確認やネットカメラ確認が可能に——パナソニック
ブロードバンド -
フルーク、携帯型ネットワーク・アナライザ「EtherScope」機能強化した新製品発売
エンタープライズ -
グラフィとオムニサイ、低価格なWeb構築システムを開発〜構成管理、運用管理を自動化
ブロードバンド -
JPドメイン名の累計登録数が100万件を突破〜7年間で4倍以上に
ブロードバンド -
M-Root DNSサーバのIPv6アドレスがルートゾーンに登録される〜IPv6普及に大きな一歩
ブロードバンド -
NTT Com、企業向けに「OCNビジネス安心パック」をSaaSモデルで提供
エンタープライズ -
2007年12月は偽セキュリティソフトが急増、トロイの木馬はターゲットを広げる〜ウェブルート調べ
エンタープライズ